Политика конфиденциальности

Оператором персональных данных является:

• Наименование: Canto Projects
• VK: https://vk.ru/thelightofempire

Мы можем обрабатывать следующие категории персональных данных:

Мы не обрабатываем специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические данные, за исключением случаев, прямо предусмотренных законом.

Персональные данные обрабатываются в следующих целях:

• регистрация и авторизация пользователя в Сервисе;
• предоставление функциональных возможностей Сервиса;
• исполнение договора и расчётов (при наличии платных услуг);
• информирование о работе Сервиса, изменениях условий, ответах на запросы;
• улучшение качества Сервиса, проведение аналитики в обезличенном виде;
• направление рекламных и информационных сообщений (при отдельном согласии);
• соблюдение требований законодательства (налогового, бухгалтерского и др.).

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнения обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ);
• законного интереса оператора в обеспечении работы Сервиса;
• для пользователей из ЕС — ст. 6 GDPR (согласие, исполнение договора, законный интерес).

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

Действия с персональными данными включают:

• сбор, запись, систематизацию, накопление, хранение;
• уточнение (обновление, изменение), извлечение, использование;
• передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка осуществляется в объёме, необходимом для достижения указанных целей, и не допускает избыточности по отношению к ним.

Для работы Сервиса, анализа поведения пользователей и улучшения качества услуг мы используем файлы cookie и аналогичные технологии. Подробные сведения — в Политике использования Cookie.

Мы используем следующие категории cookie:

• Строго необходимые — обеспечивают работу Сервиса, не требуют согласия;
• Функциональные — запоминают настройки и предпочтения;
• Аналитические — Google Analytics, Яндекс.Метрика (в обезличенном виде);
• Маркетинговые — таргетинг рекламы, устанавливаются только с согласия.

Вы можете управлять cookie через настройки браузера или cookie-баннер на Сайте.

Персональные данные могут передаваться:

• хостинг-провайдерам и облачным сервисам, обеспечивающим работу Сервиса;
• поставщикам аналитических и маркетинговых услуг (Google, Яндекс);
• платёжным провайдерам при проведении расчётов;
• контрагентам, оказывающим услуги по договору с оператором;
• государственным органам — по мотивированным запросам в порядке, установленном законом.

Передача осуществляется только в объёме, необходимом для достижения целей обработки, на условиях соблюдения конфиденциальности и безопасности данных.

Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии отдельного согласия субъекта.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством.

• данные аккаунта — до удаления аккаунта Пользователем или по инициативе Администрации;
• данные для расчётов и бухгалтерии — не менее 5 лет с момента прекращения обязательств;
• cookie — согласно срокам, указанным в Cookie-политике;
• логи и технические данные — не более 12 месяцев.

Вы имеете право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров, работ, услуг;
• обжаловать действия оператора в Роскомнадзор или в суд;
• для пользователей из ЕС — реализовывать права по ст. 15–22 GDPR (доступ, исправление, удаление, ограничение, переносимость, возражение).

Для реализации прав направьте запрос на https://vk.ru/thelightofempire. Мы ответим в течение 30 календарных дней.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• шифрование данных при передаче (HTTPS/TLS);
• хеширование паролей, применение политики сложности;
• ограничение доступа сотрудников к персональным данным по принципу минимальной необходимости;
• регулярный аудит безопасности и обновление инфраструктуры;
• резервное копирование и восстановление данных;
• обучение сотрудников и назначение ответственного за организацию обработки ПДн.

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних без согласия законных представителей.

Если вам стало известно, что такие данные были предоставлены без согласия, пожалуйста, свяжитесь с нами — мы удалим их в кратчайшие сроки.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на Сайте с указанием даты обновления.

При существенных изменениях мы уведомим пользователей через Сервис или по электронной почте. Продолжая использовать Сервис после публикации изменений, вы соглашаетесь с новой редакцией Политики.

• VK: https://vk.ru/thelightofempire